Google Looker fino a 24.14.36 escalationi di privilegi

CVSS Punteggio meta temporaneo	Prezzo attuale dell'exploit (≈)	Punteggio di interesse CTI
6.3	$0-$5k	0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità classificata come problematico in Google Looker fino a 24.14.36. Risulta coinvolta una funzione sconosciuta. La manipolazione porta a escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2024-8912. Nella rete si effettua l'attacco. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Un punto di debole di livello problematico è stato rilevato in Google Looker fino a 24.14.36. Riguarda una funzione sconosciuta. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Con gli effetti bisogna tener conto di la riservatezza.

L'advisory è scaricabile da cloud.google.com. CVE-2024-8912 è identificato come punto debole. L'utilità è semplice. L'attacco si effettua con la rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

L'aggiornamento alla versione 23.12.123, 23.18.117, 24.0.92, 24.6.77, 24.8.66, 24.10.78, 24.12.56 o 24.14.37 elimina questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Fornitore

• Google

Nome

• Looker

Versione

• 23.12.122
• 23.18.116
• 24.0
• 24.0.0
• 24.0.1
• 24.0.2
• 24.0.3
• 24.0.4
• 24.0.5
• 24.0.6
• 24.0.7
• 24.0.8
• 24.0.9
• 24.0.10
• 24.0.11
• 24.0.12
• 24.0.13
• 24.0.14
• 24.0.15
• 24.0.16
• 24.0.17
• 24.0.18
• 24.0.19
• 24.0.20
• 24.0.21
• 24.0.22
• 24.0.23
• 24.0.24
• 24.0.25
• 24.0.26
• 24.0.27
• 24.0.28
• 24.0.29
• 24.0.30
• 24.0.31
• 24.0.32
• 24.0.33
• 24.0.34
• 24.0.35
• 24.0.36
• 24.0.37
• 24.0.38
• 24.0.39
• 24.0.40
• 24.0.41
• 24.0.42
• 24.0.43
• 24.0.44
• 24.0.45
• 24.0.46
• 24.0.47
• 24.0.48
• 24.0.49
• 24.0.50
• 24.0.51
• 24.0.52
• 24.0.53
• 24.0.54
• 24.0.55
• 24.0.56
• 24.0.57
• 24.0.58
• 24.0.59
• 24.0.60
• 24.0.61
• 24.0.62
• 24.0.63
• 24.0.64
• 24.0.65
• 24.0.66
• 24.0.67
• 24.0.68
• 24.0.69
• 24.0.70
• 24.0.71
• 24.0.72
• 24.0.73
• 24.0.74
• 24.0.75
• 24.0.76
• 24.0.77
• 24.0.78
• 24.0.79
• 24.0.80
• 24.0.81
• 24.0.82
• 24.0.83
• 24.0.84
• 24.0.85
• 24.0.86
• 24.0.87
• 24.0.88
• 24.0.89
• 24.0.90
• 24.0.91
• 24.1
• 24.2
• 24.3
• 24.4
• 24.5
• 24.6
• 24.6.0
• 24.6.1
• 24.6.2
• 24.6.3
• 24.6.4
• 24.6.5
• 24.6.6
• 24.6.7
• 24.6.8
• 24.6.9
• 24.6.10
• 24.6.11
• 24.6.12
• 24.6.13
• 24.6.14
• 24.6.15
• 24.6.16
• 24.6.17
• 24.6.18
• 24.6.19
• 24.6.20
• 24.6.21
• 24.6.22
• 24.6.23
• 24.6.24
• 24.6.25
• 24.6.26
• 24.6.27
• 24.6.28
• 24.6.29
• 24.6.30
• 24.6.31
• 24.6.32
• 24.6.33
• 24.6.34
• 24.6.35
• 24.6.36
• 24.6.37
• 24.6.38
• 24.6.39
• 24.6.40
• 24.6.41
• 24.6.42
• 24.6.43
• 24.6.44
• 24.6.45
• 24.6.46
• 24.6.47
• 24.6.48
• 24.6.49
• 24.6.50
• 24.6.51
• 24.6.52
• 24.6.53
• 24.6.54
• 24.6.55
• 24.6.56
• 24.6.57
• 24.6.58
• 24.6.59
• 24.6.60
• 24.6.61
• 24.6.62
• 24.6.63
• 24.6.64
• 24.6.65
• 24.6.66
• 24.6.67
• 24.6.68
• 24.6.69
• 24.6.70
• 24.6.71
• 24.6.72
• 24.6.73
• 24.6.74
• 24.6.75
• 24.6.76
• 24.7
• 24.8
• 24.8.0
• 24.8.1
• 24.8.2
• 24.8.3
• 24.8.4
• 24.8.5
• 24.8.6
• 24.8.7
• 24.8.8
• 24.8.9
• 24.8.10
• 24.8.11
• 24.8.12
• 24.8.13
• 24.8.14
• 24.8.15
• 24.8.16
• 24.8.17
• 24.8.18
• 24.8.19
• 24.8.20
• 24.8.21
• 24.8.22
• 24.8.23
• 24.8.24
• 24.8.25
• 24.8.26
• 24.8.27
• 24.8.28
• 24.8.29
• 24.8.30
• 24.8.31
• 24.8.32
• 24.8.33
• 24.8.34
• 24.8.35
• 24.8.36
• 24.8.37
• 24.8.38
• 24.8.39
• 24.8.40
• 24.8.41
• 24.8.42
• 24.8.43
• 24.8.44
• 24.8.45
• 24.8.46
• 24.8.47
• 24.8.48
• 24.8.49
• 24.8.50
• 24.8.51
• 24.8.52
• 24.8.53
• 24.8.54
• 24.8.55
• 24.8.56
• 24.8.57
• 24.8.58
• 24.8.59
• 24.8.60
• 24.8.61
• 24.8.62
• 24.8.63
• 24.8.64
• 24.8.65
• 24.9
• 24.10
• 24.10.0
• 24.10.1
• 24.10.2
• 24.10.3
• 24.10.4
• 24.10.5
• 24.10.6
• 24.10.7
• 24.10.8
• 24.10.9
• 24.10.10
• 24.10.11
• 24.10.12
• 24.10.13
• 24.10.14
• 24.10.15
• 24.10.16
• 24.10.17
• 24.10.18
• 24.10.19
• 24.10.20
• 24.10.21
• 24.10.22
• 24.10.23
• 24.10.24
• 24.10.25
• 24.10.26
• 24.10.27
• 24.10.28
• 24.10.29
• 24.10.30
• 24.10.31
• 24.10.32
• 24.10.33
• 24.10.34
• 24.10.35
• 24.10.36
• 24.10.37
• 24.10.38
• 24.10.39
• 24.10.40
• 24.10.41
• 24.10.42
• 24.10.43
• 24.10.44
• 24.10.45
• 24.10.46
• 24.10.47
• 24.10.48
• 24.10.49
• 24.10.50
• 24.10.51
• 24.10.52
• 24.10.53
• 24.10.54
• 24.10.55
• 24.10.56
• 24.10.57
• 24.10.58
• 24.10.59
• 24.10.60
• 24.10.61
• 24.10.62
• 24.10.63
• 24.10.64
• 24.10.65
• 24.10.66
• 24.10.67
• 24.10.68
• 24.10.69
• 24.10.70
• 24.10.71
• 24.10.72
• 24.10.73
• 24.10.74
• 24.10.75
• 24.10.76
• 24.10.77
• 24.11
• 24.12
• 24.12.0
• 24.12.1
• 24.12.2
• 24.12.3
• 24.12.4
• 24.12.5
• 24.12.6
• 24.12.7
• 24.12.8
• 24.12.9
• 24.12.10
• 24.12.11
• 24.12.12
• 24.12.13
• 24.12.14
• 24.12.15
• 24.12.16
• 24.12.17
• 24.12.18
• 24.12.19
• 24.12.20
• 24.12.21
• 24.12.22
• 24.12.23
• 24.12.24
• 24.12.25
• 24.12.26
• 24.12.27
• 24.12.28
• 24.12.29
• 24.12.30
• 24.12.31
• 24.12.32
• 24.12.33
• 24.12.34
• 24.12.35
• 24.12.36
• 24.12.37
• 24.12.38
• 24.12.39
• 24.12.40
• 24.12.41
• 24.12.42
• 24.12.43
• 24.12.44
• 24.12.45
• 24.12.46
• 24.12.47
• 24.12.48
• 24.12.49
• 24.12.50
• 24.12.51
• 24.12.52
• 24.12.53
• 24.12.54
• 24.12.55
• 24.13
• 24.14
• 24.14.0
• 24.14.1
• 24.14.2
• 24.14.3
• 24.14.4
• 24.14.5
• 24.14.6
• 24.14.7
• 24.14.8
• 24.14.9
• 24.14.10
• 24.14.11
• 24.14.12
• 24.14.13
• 24.14.14
• 24.14.15
• 24.14.16
• 24.14.17
• 24.14.18
• 24.14.19
• 24.14.20
• 24.14.21
• 24.14.22
• 24.14.23
• 24.14.24
• 24.14.25
• 24.14.26
• 24.14.27
• 24.14.28
• 24.14.29
• 24.14.30
• 24.14.31
• 24.14.32
• 24.14.33
• 24.14.34
• 24.14.35
• 24.14.36

Licenza

• gratuito

Sito web

• Fornitore: https://www.google.com/

CPE 2.3informazioni

• 🔍
• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍
• 🔍

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vettore: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.4
VulDB Punteggio meta temporaneo: 6.3

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 5.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 7.5
NVD Vettore: 🔍

CVSSv2informazioni

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vettore	Complessità	Autenticazione	Riservatezza	Integrità	Disponibilità
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare	Sbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-444
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-Day	Sbloccare	Sbloccare	Sbloccare	Sbloccare
Oggi	Sbloccare	Sbloccare	Sbloccare	Sbloccare

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Aggiornamento: Looker 23.12.123/23.18.117/24.0.92/24.6.77/24.8.66/24.10.78/24.12.56/24.14.37

Sequenza temporaleinformazioni

16/09/2024 🔍
11/10/2024 +25 giorni 🔍
11/10/2024 +0 giorni 🔍
30/07/2025 +292 giorni 🔍

Fontiinformazioni

Fornitore: google.com

Avis: cloud.google.com
Stato: Confermato

CVE: CVE-2024-8912 (🔍)
GCVE (CVE): GCVE-0-2024-8912
GCVE (VulDB): GCVE-100-280124

Voceinformazioni

Data di creazione: 11/10/2024 21:50
Aggiornato: 30/07/2025 17:44
Cambiamenti: 11/10/2024 21:50 (65), 30/07/2025 17:44 (12)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Interested in the pricing of exploits?

See the underground prices here!